jogiaudit / Szabályozások / DORA
DORA: digitális működési ellenálló képesség
Pénzügyi szektornak szállít? Akkor a DORA Önre is vonatkozhat.
A DORA a pénzügyi szervezetek digitális ellenálló képességét szabályozza, és kiterjed azok IKT-szolgáltatóira is.
- Érintetti kör
- Pénzügyi szervezetek és az őket kiszolgáló IKT-szolgáltatók
- Állapot
- 2025. január 17-től alkalmazandó
- Szankció
- Nincs fix tétel, a pénzügyi felügyelet szabja ki
- Audit díja
- 100–150 000 Ft
Mi ez
A DORA uniós rendelet, amely a pénzügyi szektor digitális működési ellenálló képességét szabályozza. Fontos vonása, hogy nem áll meg a pénzügyi intézményeknél: az őket kiszolgáló IKT-szolgáltatókra is kihat, szerződéses és dokumentációs elvárásokon keresztül.
Ha az ügyfelei között bank, biztosító, pénzügyi közvetítő vagy fintech van, jó eséllyel Öntől is elvárják majd a DORA-nak megfelelő szerződéses feltételeket és igazolásokat.
Kire vonatkozik
Jellemzően ezekre a körökre
- · Pénzügyi szervezetek: bank, biztosító, befektetési vállalkozás, fintech
- · IKT-szolgáltatók, akik pénzügyi szervezetnek nyújtanak szolgáltatást
- · Szoftver-, felhő- és üzemeltetési partnerek a pénzügyi szektorban
Mit kell tenni
A megfelelés lépései
- Annak tisztázása, hogy szolgáltatóként érintett-e
- Szerződések felülvizsgálata a DORA szerinti kötelező elemekre
- Incidensjelentési és folytonossági eljárások
- Kockázatkezelési dokumentáció
Hogyan segítünk
Jogi audit
Átvilágítás és írásos jelentés: mi vonatkozik Önre, mi hiányzik, mekkora a kockázat, mi a sorrend.
Szabályzat-csomagok
Moduláris felépítés: csak azt vásárolja meg, amit az audit szerint tényleg pótolnia kell.
Jogszabálykövetés
Szólunk, ha változás van, és ha nem nagy a módosítás, el is végezzük.
Gyakori kérdések
Mi nem vagyunk bank. Miért érintene?
Mert a DORA a pénzügyi szervezetek szolgáltatóira is kihat. Ha bankot, biztosítót vagy fintechet szolgál ki IT-szolgáltatással, a megrendelő szerződéses úton fogja továbbhárítani az elvárásokat.
Az első lépés
Egy perc alatt kiderül, érinti-e Önt.
Hat kérdés a cége tevékenységéről és méretéről. Nem kötelez semmire, és a telefonszám megadása nem kötelező.